webshell代码混淆

Webshell 流量特征分析

前言：webshell是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。
安鸾彭于晏·2023-09-25 12:51

SQL注入（SSL）

nikto-hosthttp://192.168.101.54dirbhttp://192.168.101.54登录浏览器：192.168.101.54根据dirb进行网址挨个探测根据提示来利用对应SSL注入漏洞制作webshellmsfv
、十一、·2023-09-25 04:58

陇剑杯 2021 write up整理

竞赛writeup收集和整理陇剑杯2021writeup整理1签到题1.12JWT2.12.22.32.42.52.63webshell3.13.23.33.43.53.63.74日志分析4.14.24.35
倔强的青铜选手。。。·2023-09-24 17:34

[2021首届“陇剑杯”网络安全大赛] jwt

（中间使用#号隔开，例如1#admin）3.黑客获取webshell之后，权限是___root__？4.黑客上传的恶意文件文件名是____1.c_____。(请提交带有文件后缀
shu天·2023-09-24 17:34

陇剑杯Writeup（部分）

2.3黑客获取webshell之后，权限是_root_？2.4黑客上传的恶意文件文件名是/tem/1.c___。2.5黑客在服务器上编译的恶意so文件，文件名是looter.so___。
The True H00HA·2023-09-24 17:03

js加密之冷门加密jjencode

jjencode是一种JavaScript代码混淆和编码工具，它的目的是将JavaScript代码转换为一种字符编码形式，使得原始代码的结构和含义难以被理解。
mxd01848·2023-09-24 02:10

LLVM整理

生成汇编代码->Link->目标文件基于LLVM,我们可以做什么a.做语法树分析,实现语言转换,入如OC转Swift,JS或其他语言b.编写ClangPlugin,用于代码的命名规范,编写规范c.编写Pass,代码混淆优化
一笔春秋·2023-09-24 01:00

内网渗透-远控类软件利用

进程信息：TeamViewer.exetv_w32.exetv_x64.exe内存getpass利用场景：拿到webshell权限，想
Tide_诺言·2023-09-23 20:47

从害怕到玩转Android代码混淆

0x0、引言Android代码混淆，老生常谈了，不过大部分Android仔对它的认识可能还处于这样的阶段(比如：写这篇文章前的我)：1、日常开发Debug包时不用混淆，正式发布Release包前开启代码混淆
winskyan·2023-09-22 18:16

点亮技能树 - 从害怕到玩转 Android 代码混淆！

0x0|引言Android代码混淆，老生常谈了，不过大部分Android仔对它的认识可能还处于这样的阶段(比如：写这篇文章前的我)：日常开发Debug包时不用混淆，正式发布Release包前开启代码混淆
承香墨影·2023-09-22 18:13

vue-webpack代码混淆、代码压缩设置

package.json"dependencies":{"webpack":"^4.41.3"//webpack版本"webpack-obfuscator":"^2.6.0"//代码混淆版本"compression-webpack-plugin
qzWsong·2023-09-22 07:17

红日靶场--内网渗透练习

扫描Nmap扫描访问80端口目录扫描漏洞利用探测phpstudy的phpmyadmin目录爆破数据库密码phpmyadmin漏洞利用查看能否写入文件查看是否能写入日志执行一句话木马蚁剑连接信息收集拿到webshell
Nailaoyyds·2023-09-21 20:43

iOS代码混淆

1、修改项目名称2、Class修改前缀3、添加无用的代码4、创建shell文件https://www.jianshu.com/p/66bb2d45b3c2
iOS小姐姐·2023-09-21 12:49

内网端口转发

内网渗透-端口转发总结当我们拿到了网站的webshell后进行提权，建立管理员帐号或者破解原有的管理员密码。紧接着开启目标服务器远程桌面，然而它却是处于内网的服务器。
Kaylll·2023-09-21 12:52

01-渗透测试基本概念

HTML（css、js、html）HTTP协议CMS(B/S)网站内容管理系统模板MD5一种加密方式肉鸡被黑客入侵并被长期驻扎的计算器或服务器抓鸡利用使用量大的程序的漏洞，使用自动化方式获取肉鸡的行为WebShell
数9寒冬·2023-09-21 11:09

iOS加固保护技术：保护你的iOS应用免受恶意篡改

目录转载：开始使用ipaguard前言下载ipa代码混淆保护工具获取ipaguard登录码代码混淆文件混淆IPA重签名与安装测试转载：开始使用ipaguard前言iOS加固保护是直接针对iosipa二进制文件的保护技术
憧憬blog·2023-09-21 05:38

Android ARouter使用

文章目录简介ARouter配置ARouter简单使用初始化基本使用拦截器服务代码混淆简介ARouter阿里Android技术团队开源的一款路由框架。
xiangxiongfly915·2023-09-21 05:25

一、【漏洞复现系列】Tomcat文件上传 (CVE-2017-12615)

攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器上的数据泄露或获取服务器权限。
༄༊ξ陈丞（网安圈花瓶）࿐·2023-09-20 23:23

安全保护策略：iOS应用程序代码保护的关键步骤和技巧

代码混淆步骤1.选择要混淆保护的ipa文件2.选择要混淆的类名称3.选择要混淆保护的函数，方法4.配置签名证书5.混淆和测试运行编辑在当今移动应用市场竞争激烈的环境中，代码保护功能对于iOS应用程序的成功非常关键
小月糖糖·2023-09-20 18:12

Windows账号和密码的获取与破解 相关工具集合

Windows账号和密码的获取与破解相关工具集合1.概述2.GetHashes3.gsecdump4.SAMInside5.oclHashcat1.概述在通过SQL注入等方式获取网站的WebShell后
世界尽头与你·2023-09-20 09:50

应急响应 - Webshell 处理 15

目录Webshell概述Webshell分类JSP型Webshell脚本ASP型Webshell脚本PHP型Webshell脚本Webshell用途1.站长工具2.持续远程控制3.权限提升4.极强的隐蔽性
战神/calmness·2023-09-19 15:58

Android 混淆使用及其字典混淆（Proguard）

Android代码混淆，又称Android混淆，是一种AndroidAPP保护技术，用于保护APP不被破解和逆向分析。所以在大部分的项目里，基本都会把混淆打开。Tips:如果开启了混淆，Pr
&岁月不待人&·2023-09-19 08:53

正向代理 - pystinger(毒刺)

0x00背景pystinger可通过webshell实现ss4代理、端口映射。
Z1ng3r·2023-09-19 04:08

如何应对公司网站首页总是被攻击篡改？

公司官方网站首页被篡改表明你网站源代码有系统漏洞造成被黑客攻击并上传了脚本制作的后门木马病毒进而开展伪造恶意內容被网站收录一些BC內容与官方网站不相关的內容，提议找技术专业做安全性的网站安全公司来开展网站安全保障漏洞检测与修复及其php代码安全审计，清除网站后门webshell
websinesafe·2023-09-18 18:13

【SQL注入详解】

文章目录前言题目1.SQL注入原理，危害，类型，防护措施，绕过方式，写入webshell的前提条件原理：危害：类型：1.union联合注入2.报错注入3.布尔盲注4.时间盲注5.二次注入6.宽字节注入（
一纸-荒芜·2023-09-18 01:14

Stapler:1 靶机渗透测试-Vulnhub（STAPLER: 1）

端口信息收集1.ftp匿名登录2.OpenSSH漏洞查询3.80端口4.666端口5.SMB枚举6.12380端口二、边界突破1.video插件文件包含2.修改wordpress数据库管理员密码3.上传webshell
突出啊突出·2023-09-17 20:10

盘点Spring Boot应用瘦身秘籍：大幅缩减jar包体积，提升应用效率

文章目录1.使用SpringBoot插件的repackage功能2.排除不必要的依赖3.使用ProGuard（或其他类似工具）进行代码混淆和优化4.压缩资源文件5.使用外部配置文件在SpringBoot
ai_todo·2023-09-17 19:57

iOS 代码混淆的新进展

最近研究了基于LLVM的混淆工具Hikari、中文文档，从编译器层面完成了代码的安全加固，可以说是非常牛了。但作者并没有实现Objective-C的方法名/类名混淆，于是想到了老办法。这个办法最大的难点在于如何提取混淆的关键字，之前都是尝试用脚本去提取关键字，方法名加前缀等等，github有不少工具、Demo，大多都不太好使。后来经大神提点，可以用Objective-C强大的运行时来处理关键字的提
没梦想的咸鱼2·2023-09-17 18:11

JavaScript代码混淆加密教程 JS无解加密

正文:今天给大家写一篇原创JS加密教程吧，大家都知道由于JS属于前端的内容，任何人都可以直接对JS代码进行查看，这样子自己的劳动成果无法保护就算了，别人还可以直接复制你的代码变为自己的。所以说，对于一些自己辛苦写出来的代码想要保护，那么只有一种办法可以做到，那就是把JS代码进行加密处理。下面我就给大家演示一下，如果加密这些JS的代码。第一步:在线JS加密网页:www.tuimgs.com/jsjm
75011d499847·2023-09-17 14:16

Android Studio 代码混淆配置，rxjava混淆遇到的坑mark一下

首先要在build.gradle中开启混淆，也就是minifyEnabledtrue，build.gradle具体如下所示：buildTypes{release{//混淆minifyEnabledtrue//Zipalign优化zipAlignEnabledtrue//移除无用的resource文件shrinkResourcestrueproguardFilesgetDefaultProguard
l_genius·2023-09-17 11:26

OSCP靶场系列-Esay-Blogger保姆级

OSCP靶场系列-Esay-Blogger保姆级目录总结getwebshell→目录扫描→CMS指纹扫描→漏洞发现提权思路→用户弱密码→sudosu提权准备工作启动VPN获取攻击机IP>192.168.45.176
杳若听闻·2023-09-17 09:28

Android性能优化之应用瘦身（APK瘦身）

目录一、导读二、概览2.1apk组成三、优化方向3.1源代码3.1.1代码混淆3.1.2移除无用代码3.1.3三方库的处理3.2资源文件3.2.1方式一InspectCode3.2.2方式二3.2.3方式三腾讯的
Android西红柿·2023-09-17 06:22

Web应急思路

Web应急思路找到webshell-->确定攻击者IP-->回溯攻击者操作-->梳理整个攻击过程1.寻找webshell方法1.文件内容中的恶意函数2.web日志中的webshell特征3.贴合web业务中的
XXX_WXY·2023-09-16 22:31

提审App Store因准则2.1被拒，不需要修改代码也能通过审核教程

提审AppStore因准则2.1被拒，不需要修改或代码混淆就能通过审核教程(已审核通过)准则2.1-需要的信息这种类型的应用程序已被确定为可能违反以下一项或多项应用商店评论指南。
78c758060cf6·2023-09-16 09:51

内网横向移动

KaliLinux靶机：Windowsserver2008WEB10.10.10.20\192.168.XX.XX(跳板机)Windowsserver2012DC10.10.10.10\192.168.XX.XX获得WEBshell
- Time·2023-09-16 08:43

代码混淆和加固，保障应用程序的安全性

摘要：本文将详细介绍iOS技术博主在保护应用程序代码安全方面的两种重要方式：代码混淆和代码加固。通过代码混淆和加固，博主可以有效防止他人对应用程序进行逆向工程和篡改，提高应用程序的安全性。
iOS编程快乐使者·2023-09-16 05:57

代码混淆和加固，保障应用程序的安全性

摘要：本文将详细介绍iOS技术博主在保护应用程序代码安全方面的两种重要方式：代码混淆和代码加固。通过代码混淆和加固，博主可以有效防止他人对应用程序进行逆向工程和篡改，提高应用程序的安全性。
iOS技术狂热者·2023-09-16 04:14

靶场练习——SDcms文件上传漏洞靶场

登录后台管理系统1、不能使用爆破2、使用弱口令登录三、寻找文件上传点四、上传文件操作1、上传普通的图片文件，查看数据包2、尝试上传PHP文件3、上传phpinfo()函数，获取系统版本信息4、绕过过滤五、尝试上传webshell1
p36273·2023-09-16 03:25

突破php 的imagecopyresampled 和imagecopyresized 实现图片马 JPG

之前有人发布了利用PNG图片上述压缩函数的方法原理利用PNG的结构IDATchunks填充一句话webshell，并进行一套取模运算详见：https://www.idontplaydarts.com/2012
weixin_30902251·2023-09-16 02:49

代码混淆和加固，保障应用程序的安全性

摘要：本文将详细介绍iOS技术博主在保护应用程序代码安全方面的两种重要方式：代码混淆和代码加固。通过代码混淆和加固，博主可以有效防止他人对应用程序进行逆向工程和篡改，提高应用程序的安全性。
憧憬blog·2023-09-16 01:36

组合拳SSRF+redis未授权访问

目录一、SSRF二、redis未授权访问三、组合利用1.写入Webshell2.反弹shell一、SSRF一台web服务器对其他服务器发起请求，以加载其他服务器的web内容或数据但因请求参数没有进行严格过滤
Catherines7·2023-09-16 00:52

uniapp代码混淆ios上架43问题

参考文章：uniapp打包iosapk，混淆代码_uniapp混淆_酸奶自由竟然重名了的博客-CSDN博客uniapp打包ios，上传到ios应用市场时，会因为4.3(代码重复率过高)无法通过审核，此时可通过混淆代码来通过审核1.项目终端安装插件npminstalljavascript-obfuscator-g2.可通过查看插件版本号看是否安装成功javascript-obfuscator-v3.
木头没有瓜·2023-09-15 07:11

iOS代码混淆

混淆原理代码编译阶段将符号（方法名、属性名等）替换成随机生成的字符串混淆集成步骤步骤一、创建shell文件（confuse.sh）并配置相应的运行环境。在项目根目录下新建一个文件夹新建文件夹我这里取文件夹名称为CodeObfuscation，如下图所示文件夹**注意**这里的文件夹必须在目录中真实存在（Xcode9NewGroup会自动创建对应的真实文件夹）。在上一步的文件下新建一个shell文件
疯狂的木头人·2023-09-15 07:08

针对JavaScript混淆加密，JShaman推出新功能

JShaman英文版在最新的一次更新时，增加了新功能：JavaScript代码混淆加密完成后，可以显示各功能耗时、处理的AST节点数量，以此可知对代码做了哪些保护处理。
w2sfot·2023-09-14 17:44

iwebsec靶场 文件包含漏洞通关笔记8-php://input伪协议利用

3.伪协议渗透获取php信息（1）构造post信息（2）渗透4.伪协议获取目录信息（1）构造post信息（2）渗透5.伪协议获取敏感文件信息（1）构造post信息（2）渗透5.伪协议上传木马（1）构造webshell
mooyuan天天·2023-09-14 17:08

java代码混淆生成可执行jar包并添加第三方依赖

java代码混淆打包可执行jar包,并添加第三方依赖先看疗效执行mvncleanpackagemaven命令即可生成两个插件对应的*jar-with-dependencies.jar和代码混淆*jar-with-dependencies-pg.jar
piaoyunlive·2023-09-13 15:52

SQL注入读写文件

1.读写文件的基本条件和使用1.1SQL注入文件读写SQL注入有直接SQL注入，也有文件读写时的注入，后者的主要目的在于获取webshell或盗取重要文件。
now ~ try·2023-09-13 11:50

利用SQL注入漏洞实现MySQL数据库读写文件

前提必要条件需要数据库开启secure_file_priv就是将secure_file_priv的值为空，不为空不充许写入webshell（默认不开启，需要修改mysql配置文件mysql.ini或者叫
常家壮·2023-09-13 11:50

通过sql注入漏洞读写文件获取webshell

目录一、前提条件二、手工方式读文件：写文件：三、Sqlmap方式Sqlmap读取服务器文件Sqlmap写文件到服务器并获取webshell一、前提条件：当前用户具有文件读写权限知道读写文件的绝对路径Mysql.ini
IDebugger_kxk·2023-09-13 11:48

OSCP系列靶场-Esay-SunsetNoontide保姆级

Esay-SunsetNoontide目录OSCP系列靶场-Esay-SunsetNoontide总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试chatgpt学习漏洞利用-getwebshell
杳若听闻·2023-09-13 05:14
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他